在作者构建结账流程的例子中，密钥linter在旧辅助脚本中发现硬编码的Stripe密钥，删除密钥只是恢复，真正修复是让lint_secrets.py在每次提交前运行并在CLAUDE.md中加一行要求它。